Virus che cripta i files

[Sean Olson]

Mia moglie l'ha preso, per fortuna sul pc della sorella, quindi sticazzi. Se l'avesse preso sul mio a quest'ora stavo al telegiornale.
Detto questo, domanda retorica, a parte pagare, c'è qualcosa che si può fare?

Bisogna formattare il pc? I file che creo ex novo me li fa aprire, il problema è per quelli vecchi. Quindi potrei anche pensare di eliminare solo i file criptati.

[Dopecity]

Puoi recuperare i file solo se hai il backup.
Altrimenti non puoi fare nulla.
Non mettere il PC in rete perché cryptolocker usa le condivisioni per diffondersi.
Usa un buon tool di rimozione e poi riusa il PC.

[AntonioC.]

Come l'ha preso? Era travestito da cartella Equitalia o bolletta Telecom?

[Sean Olson]

No, mail conosciuta. Cmq ho tagliato la testa al toro e l'ho portato a formattare.

[Erotic.Nightmares]

Sveglia, la moglie

[Sean Olson]

Sveglia, la moglie

Sono stato tre quarti d'ora a minacciarla e a urlarle addosso, solo per il rischio che l'avesse aperta col mio pc. Avrebbe buttato a mare tutti i miei documenti.


A questo punto chiedo una cosa, sono refrattario ad usare i cloud, tipo dropbox, non mi fido. Tu che ne pensi?

[Erotic.Nightmares]

Sono ottimi. Certo se come password scegli la tua data di nascita o "asdfgh" magari no, però io uso sia Dropbox che Google Drive e sono servizi più che eccellenti. Sicuri, stabili, affidabili.

[Månehav]

i files potresti recuperarli tutti, dato che, se non ricordo male, il cryptoware (o ransomware?) ti cancella i files e te ne crea una copia criptata; quindi potresti recuperarli con un programmino qualsiasi di recupero dati, forse anche dopo aver formattato non dovresti avere problemi.
Opure sfruttando le copie che fa windows per il ripristino

[None]

windows

risolto questo risolto quasi completamente il problema

[Erotic.Nightmares]

windows

risolto questo risolto quasi completamente il problema

Ora magari me la chiamo e stasera mi si incendia il PC.

Ho computer da quasi vent'anni ormai, sempre avuto Windows, mai preso un virus. MAI. Chiaro che se apri allegati di mail a cazzo di cane, ravatti in siti senza un minimo di attenzione e quando scarichi un'applicazione apri anche quel "Click_me!!!!!!.exe" che trovi nello zip allora ti prendi le peggio cose. Ma è esattamente sulla stessa linea dello scopare zoccole senza usare un profilattico o mangiare con le mani dopo aver cagato senza lavarsi per benino. Se ti metti a rischio sei tu il problema, non il sistema operativo che utilizzi.

[None]

Indubbiamente Ero, intendevo che da una decina di anni i virus non mi tangono completamente, sia che ci siano allegati alle mail che mi arrivano sia che vada sui peggiori siti rumeni

[Graz]

ci sono diverse inesattezze
ora vado di fretta ma:

1) le ultime versioni di ransomware non sfruttano alcun "clicca qui per sapere se hai vinto", può esserci una falla nel browser mentre navigate e manco vi accorgete di averlo preso (ovvio che se sei tonto le probabilità aumentano a dismisura)
2) se i servizi online sono sincronizzati vi vengono criptate anche le copie in cloud, perchè il virus parte da quelle e poi su quelle locali
3) " il cryptoware (o ransomware?) ti cancella i files e te ne crea una copia criptata", prima era così adesso no, cripta direttamente i files residenti e quindi non ci sono copie da recuperare

indipercui, se si becca...dite addio ai vostri files, non c'è una cippa da fare (manco pagare, mi pare ovvio, anche perchè di solito prendono i soldi e scappano)

unica via, il backup su NAS o su hd esterni non collegati al pc mentre avviene l'infezione

[jefferentola]

mah...in realtà per un 80% è negligenza e 20% sfiga... il cryto ha flagellato la provincia di asti nelle ultime 2 settimane...da noi è arrivato sotto forma di bolletta telecom con schermata identica, io francamente l'avrei aperta in maniera del tutto incurante di possibili rischi...l'ha aperta il mio vecchio e poichè ci metteva un sacco ad aprire il pdf si è spaventato e ha spento il computer entro 30 secondi....
Ho fatto partire l'antivirus bootable e poi combofix e poi di nuovo 3 antivirus diversi. Aveva iniziato la sua opera di distruzione cryptando alcuni files del programma di contabilità. Ma ribadisco prontezza di spirito sua...fossi stato io stavamo piangendo lacrime amare.
Comunque ad asti chi ha pagato in bitcoin è un grosso negozio di attrezzature per ufficio...sono stati onesti mi sembra solo 2400 euro...e dopo hanno dato la chiave di criptatura...

[TheNeedleLies]

Ma si tratta solo di aprire una mail, o c'è un allegato? No, giusto per avere qualche avvisaglia ulteriore.

[Sean Olson]

C'è un allegato.

[AntonioC.]

La mail può prevenire da Telecom, da Equitalia ed è del tutto identica ad un'originale.
Persino l'indirizzo mittente può terminare con qualcosa tipo @telecom.it o @equitalia.it

[Sean Olson]

Cmq ha ragione il Graz. Il virus cripta i file direttamente sul pc, nel mio caso ha cambiato l'estensione in pdf. Poi crea un file di testo e una pagina web che periodicamente ti ricordano come recuperare i files, con tutta la procedura necessaria, compresa l'installazione di vari software, tipo tor, per pagare i bitcoin.
Però così a occhio mi pare di capire che se paghi la cosa va a buon fine. In fondo loro ti reinviano in automatico la chiave di cifratura. Non gli costa niente.

[AntonioC.]

Girala alla polizia postale.

[Nihilist]

[crusca]
ok, ma non scrivete "files" per favore

http://www.mestierediscrivere.com/articolo/straniere
[/crusca]

Comunque confermo quanto detto dal Graz, avere sistemi di cloud serve limitatamente perché vengono criptati tutti i file e poi dropbox o chi per lui sincronizza.
C'è da dire che dropbox consente di "tornare indietro" fino a 30 giorni (o 1 anno o illimitato, a seconda del tipo di account che avete) per ogni file caricato.

You can already recover files that were changed/deleted within the last 30 days, or 1 year if you have the Extended Version History add-on. Dropbox for Business accounts, which you seem to have, include unlimited version history. You can also contact support to request a rollback of your account instead of recovering files or events individually.

[Månehav]

Comunque confermo quanto detto dal Graz, avere sistemi di cloud serve limitatamente perché vengono criptati tutti i file e poi dropbox o chi per lui sincronizza.
C'è da dire che dropbox consente di "tornare indietro" fino a 30 giorni (o 1 anno o illimitato, a seconda del tipo di account che avete) per ogni file caricato.

You can already recover files that were changed/deleted within the last 30 days, or 1 year if you have the Extended Version History add-on. Dropbox for Business accounts, which you seem to have, include unlimited version history. You can also contact support to request a rollback of your account instead of recovering files or events individually.

ma non si può fare la stessa cosa anche con windows? Quando fa le copie per il ripristino

[Nihilist]

Se hai attivato il Volume Shadow Copy, forse qualcosa puoi recuperare, ma secondo me non è assicurato che ritrovi tutti i tuoi file

se invece parli del punto di ripristino, quello include soltanto i file di sistema (driver, ecc) e poco altro, i tuoi documenti non li caca nemmeno

[Månehav]

intendevo la shadow copy